课前声明：1、本分享仅做学习交流，请自觉遵守法律法规！2、搜索：Kali与编程，学习更多网络***干货！基础知识介绍：1.何为永恒之蓝？永恒之蓝（EternalBlue）爆发于2017年4月14日晚，是一种利用Windows系统的SMB协议漏洞来获取系统的最高权限，以此来控制被***的计算机。甚至于2017年5月12日，不法分子通过改造“永恒之蓝”制作了wannacry勒索病毒，使全世界大范围内遭受了
python3 访问windows共享目录 1、安装pysmb包 pip install pysmb 2、连接共享目录 #!/usr/bin/env python3 # -*- coding:utf-8 -*- from smb.SMBConnection import SMBConnection ...
分类：
编程语言 时间：
2020-09-12 21:30:17
阅读次数：
53
Samba的配置 samba是通过smb协议使得windows和unix之间能够文件共享的软件 首先要获得本机的ip地址 ifconfig //查看本机IP，连接时需要。 su //先获取root权限 useradd samba //设置samba用户 passwd samba //设置samba密 ...
分类：
其他好文 时间：
2020-07-29 00:43:57
阅读次数：
79
1. 导读 对于分布式事务的概念，可能还会有很多同学不理解或者理解得不是很深刻的地方，在这篇文章中，作者打算重点给大家先介绍下分布式事务相关的基本概念，诸如2PC、3PC、TCC之类的基本问题。 2. 数据库事务的概念 在讲述分布式事务的概念之前，我们先来回顾下事务相关的一些概念。 事务的基本概念： ...
分类：
其他好文 时间：
2020-07-24 22:11:46
阅读次数：
87
curl是一个开源的用于数据传输的命令行工具与库，它使用URL语法格式，支持众多传输协议，包括：HTTP、HTTPS、FTP、FTPS、GOPHER、TFTP、SCP、SFTP、SMB、TELNET、DICT、LDAP、LDAPS、FILE、IMAP、SMTP、POP3、RTSP和RTMP。curl ...
分类：
Web程序 时间：
2020-07-24 16:03:14
阅读次数：
84
2020年3月12日，微软正式发布CVE-2020-0796高危漏洞补丁，目前，远程利用poc代码已公布，本文介绍cve-2020-0796漏洞的检测及利用，来协助大家对未修复的漏洞检测和防御。漏洞公告显示，SMB 3.1.1协议中处理压缩消息时，对其中数据没有经过安全检查，直接使用会引发内存破坏漏洞，可能被***者利用远程执行任意代码。***者利用该漏洞无须权限即可实现远程代码执行，受******的目标系统只需开机在线即可能被***。
分类：
其他好文 时间：
2020-07-22 02:18:45
阅读次数：
193
TCP SYN探针可谓是Nmap的核心武器，因为它好用又隐蔽，有时候我甚至觉得如果Nmap中没了TCP SYN扫描那就不叫Nmap了。
分类：
其他好文 时间：
2020-07-20 18:35:09
阅读次数：
103
相较于数据库数据传输，文件传输往往有着特殊的服务协议，那么不同的操作系统间传输文件可以选择的协议或方式有哪些？ 1. Windows访问Windows: 共享网盘： 开通445端口，无需安装，直接通过Windows文件浏览器访问。 FTP方式：服务端需安装FTP服务程序，包括FileZilla（开源 ...
漏洞介绍：永恒之蓝是在Windows的SMB服务处理SMB v1请求时发生的漏洞，这个漏洞导致攻击者在目标系统上可以执行任意代码。通过永恒之蓝漏洞会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等 ...
分类：
其他好文 时间：
2020-07-13 12:06:12
阅读次数：
102
两种类型设备： SAN设备通过光纤连接到服务器，设备通过块接口访问，服务器可以将其当做硬盘使用 在随机读写的情况下效率很低 NAS设备使用网络连接，通过基于文件传输协议访问，如NFS、SMB 试用场景 两个缺点：网络设备出现问题，修复时间长；网络延期较大。因此不应该在主库中使用网络存储设备 可用于数 ...
分类：
其他好文 时间：
2020-07-11 23:07:02
阅读次数：
68
